Les règles onusiennes sur la cybersécurité des véhicules — la R155 (gestion de la cybersécurité) et la R156 (gestion des mises à jour logicielles) — ne sont plus théoriques : elles sont désormais des prérequis pour l'homologation CE des types et pour de nombreuses immatriculations nationales, et elles remodèlent l'ingénierie, les essais et l'après‑vente en Allemagne et en Autriche. Cela concerne conducteurs, concessionnaires et fournisseurs parce que les constructeurs doivent désormais démontrer des processus organisés et audités pour la sécurisation des logiciels et des mises à jour avant qu'un nouveau type de véhicule puisse être commercialisé.

Comment les règles s'appliquent et quand

Les règlements ont été adoptés dans le cadre du groupe de travail WP.29 de l'UNECE (R155/R156) et intégrés au calendrier d'homologation de l'UE : les exigences R155 pour les nouveaux types complets de véhicules ont commencé en juillet 2022 et se sont étendues aux immatriculations plus larges à la mi‑2024 ; la R156 (gestion des mises à jour logicielles) fait l'objet d'un déploiement par étapes, atteignant de nombreux nouveaux véhicules complets en juillet 2026. En pratique, cela signifie que les constructeurs et leurs chaînes d'approvisionnement doivent exploiter un Système de Gestion de la Cybersécurité (CSMS) certifié et un Système de Gestion des Mises à Jour Logicielles (SUMS) pour obtenir l'homologation de type.

Les documents de travail de l'UNECE poussent désormais un changement supplémentaire : plusieurs propositions exigent que le Certificat de Conformité pour le CSMS ou le SUMS soit délivré par la même autorité d'homologation qui accorde l'homologation de type du véhicule — une mesure qui réduit la flexibilité antérieure de reconnaissance croisée des certificats entre différentes autorités. Ce changement accroît le travail de coordination pour les constructeurs en plusieurs étapes (carrossiers, remorques et transformations) et pour les fournisseurs dont les composants doivent désormais être explicitement traçables dans le dossier d'homologation de type.

Les régulateurs et les organismes d'essais traduisent déjà les règles en échéances. TÜV SÜD et les services techniques ont indiqué aux observateurs de l'industrie que les fabricants de remorques et d'équipements auxiliaires devaient fournir des preuves de gestion des mises à jour d'ici juillet 2026 — une échéance contraignante pour de nombreux petits fournisseurs et carrossiers. Parallèlement, les certificats CSMS ont une validité limitée (les cycles d'audit et les obligations de renouvellement font que les certificats durent typiquement jusqu'à trois ans), transformant la certification en un cycle permanent plutôt qu'en une case à cocher ponctuelle.

Ce que cela signifie pour le marché

Premièrement, les fournisseurs et les équipes logicielles font face à des coûts et des effectifs supplémentaires : ingénierie de sécurité, preuves de conception sécurisée, flux contractuels fournisseur‑vers‑constructeur et audits répétés font désormais partie du coût produit. Deuxièmement, la capacité d'essai et de certification devient commercialement précieuse — les laboratoires allemands et autrichiens (et les organismes d'essais privés) étendent leurs bancs d'essai et leurs offres de services R155/R156 pour servir les constructeurs et les fournisseurs de rang 1. Troisièmement, les ateliers et réparateurs indépendants doivent s'adapter : des organisations professionnelles ont déjà averti qu'une fin prématurée du support des mises à jour (une proposition du VDA visant à définir une « Fin du Support en Cybersécurité ») laisserait des véhicules vulnérables, déclenchant des réactions des garages et des associations de mobilité. Le débat souligne un nouvel équilibre entre le contrôle des coûts des constructeurs et la responsabilité de maintenir la sécurité des véhicules en service.

Enfin, les autorités nationales et les bureaux d'homologation en Allemagne et en Autriche resserrent les procédures : les propositions visant à lier étroitement les certificats CSMS à l'autorité d'homologation émettrice ralentiront certaines voies d'homologation pour les transformations et les constructions en plusieurs étapes, sauf si les procédures administratives sont rapidement harmonisées. Cela favorisera les grands constructeurs et fournisseurs certifiés qui disposent déjà de systèmes d'assurance des processus et mettra la pression sur les petits spécialistes pour qu'ils recourent à des organismes d'essais certifiés.

Pour les conducteurs et les flottes, l'effet immédiat est indirect mais concret : des canaux de mise à jour plus sûrs et un support cyber‑supervisé devraient réduire les incidents à haut risque susceptibles de se répercuter du cloud ou de la télématique vers des fonctions physiques du véhicule — mais cela augmente aussi la probabilité que des types plus anciens et non supportés soient limités à l'immatriculation ou à la revente si les constructeurs cessent de fournir les preuves requises.

WorldTrader24 B2B-Fahrzeugmarkt : offres pour professionnels →

Sources : UNECE, Vehicle Certification Agency (VCA), TÜV SÜD, VDA, kfzgewerbe